服務(wù)器數(shù)據(jù)恢復(fù)環(huán)境：

華為OceanStor某型號存儲，11塊硬盤組建了一組RAID5陣列，另外1塊硬盤作為熱備盤使用?；赗AID5陣列的LUN分配給linux系統(tǒng)使用，存放Oracle數(shù)據(jù)庫。

服務(wù)器故障：

RAID5陣列1塊硬盤由于未知原因離線，熱備盤激活開始同步數(shù)據(jù)，在熱備盤同步的過程中又有1塊硬盤離線，RAID5陣列癱瘓，上層LUN無法正常使用。

服務(wù)器數(shù)據(jù)恢復(fù)過程：

1、將故障存儲中所有磁盤編號后取出。由于故障原因是RAID陣列中磁盤掉線，所以先將所有磁盤做物理故障檢測，經(jīng)過檢測發(fā)現(xiàn)只有1塊硬盤存在物理故障，其他硬盤完好。

2、以只讀方式將所有磁盤做全盤鏡像，鏡像完成后將所有磁盤按照編號還原到原存儲中，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對原始磁盤數(shù)據(jù)造成二次破壞。

3、基于鏡像文件分析RAID5陣列結(jié)構(gòu)相關(guān)信息（條帶大小，磁盤順序、數(shù)據(jù)走向等）并找到熱備盤。

4、根據(jù)分析獲取到的RAID結(jié)構(gòu)相關(guān)信息，使用北亞企安自主開發(fā)的RAID虛擬程序虛擬重構(gòu)原RAID5陣列。由于該RAID5陣列中有兩塊盤掉線并且有一塊硬盤數(shù)據(jù)被同步損壞。經(jīng)過分析硬盤數(shù)據(jù)，數(shù)據(jù)恢復(fù)工程師發(fā)現(xiàn)有一塊硬盤在同一個條帶上的數(shù)據(jù)和其他硬盤明顯不一樣，初步判斷此硬盤是被同步損壞的硬盤。通過北亞企安自主開發(fā)的RAID校驗(yàn)程序?qū)@個條帶做校驗(yàn)，確定這塊盤就是被同步損壞的磁盤。

5、華為OceanStor存儲的LUN是基于RAID陣列的。分析LUN在RAID5陣列中的分配情況和LUN分配的數(shù)據(jù)塊MAP。將LUN的數(shù)據(jù)塊分布MAP提取出來后，北亞企安數(shù)據(jù)恢復(fù)工程師針對這些信息編寫相應(yīng)的程序解析LUN的數(shù)據(jù)MAP，然后根據(jù)數(shù)據(jù)MAP導(dǎo)出LUN的數(shù)據(jù)。

6、由于是使用熱備盤虛擬的RAID，無法正常掛載EXT3文件系統(tǒng)。數(shù)據(jù)恢復(fù)工程師只能提取oracle數(shù)據(jù)庫文件，利用北亞企安自主開發(fā)的EXT3文件系統(tǒng)解析程序?qū)ζ溥M(jìn)行文件系統(tǒng)的解析，然后導(dǎo)出oracle數(shù)據(jù)庫文件，并把數(shù)據(jù)庫文件移交給數(shù)據(jù)庫工程師進(jìn)行校驗(yàn)和驗(yàn)證。

7、使用Oracle數(shù)據(jù)庫文件檢測工具檢測每個數(shù)據(jù)庫文件的完整性，再使用北亞企安自主研發(fā)的Oracle數(shù)據(jù)庫檢測工具（檢驗(yàn)更嚴(yán)格）進(jìn)行檢測，經(jīng)過檢測發(fā)現(xiàn)有部分?jǐn)?shù)據(jù)庫文件和日志文件錯誤， system 和sysaux表空間都存在壞塊；3個控制文件也存在許多壞塊，控制文件全部損壞；

eschoolspace表空間的3個文件發(fā)現(xiàn)有大量壞塊；undotbs02丟失；數(shù)據(jù)庫工程師對這些文件進(jìn)行修復(fù)。修復(fù)完成后將數(shù)據(jù)導(dǎo)入到搭建好的數(shù)據(jù)庫環(huán)境。

8、由用戶方配合，啟動Oracle數(shù)據(jù)庫，在本地虛擬機(jī)安裝OA客戶端。通過OA客戶端對數(shù)據(jù)記錄進(jìn)行驗(yàn)證，并且由用戶安排不同部門人員進(jìn)行遠(yuǎn)程驗(yàn)證。經(jīng)過驗(yàn)證，確認(rèn)恢復(fù)出來的數(shù)據(jù)完整可用。本次數(shù)據(jù)恢復(fù)工作完成。